联网核查系统说明.doc

附件4 联网核查公民身份信息系统技术总体方案概述 1.系统架构 1.1系统架构
图1、联网核查公民身份信息系统架构 联网核查体系中有三种参与角色：核查申请方系统（商业银行业务系统、账户系统、征信系统及其他系统）、核查服务方系统（公安部信息共享平台）、核查代理方系统（人民银行信息转接系统）。 其中，核查服务方是公安部，负责提供身份信息核查的服务，不直接面对最终用户；核查代理方是人民银行，负责为申请方转发申请，向申请方转发服务结果；核查申请方是商业银行和人民银行，是核查服务的最终用户。 1.2总体架构  EMBED Visio.Drawing.11 
 图2、联网核查公民身份信息系统总体架构 人民银行、商业银行的最终用户通过多种方式接入人民银行信息转接系统进行身份核查。人民银行信息转接系统完成核查转接和存储功能，提供多种接入方式。 建立集中的人民银行信息转接系统，系统部署在总行信管中心。 人民银行用户通过人民银行内联网采用浏览器方式直接访问总行集中的人民银行信息转接系统； 全国性和地方性商业银行以及外资银行采用接口方式通过安全的网络通道访问人民银行信息转接系统，城乡信用社等少数银行机构采用浏览器方式访问人民银行信息转接系统。 采用面向对象的JAVA语言建设，采用J2EE的应用架构 1.3接入方式 人民银行信息转接系统一点接入公安部信息共享平台，各申请核查机构（人民银行、商业银行等金融机构）接入人民银行信息转接系统，通过人民银行信息转接系统获取身份信息核对和查询服务。 人民银行信息转接系统对外提供两种服务方式：接口方式和非接口方式。在接口方式下，申请核查机构调用人民银行信息转接系统提供的核查接口，获取核查服务；在非接口方式下，人民银行信息转接系统提供独立的核查终端（浏览器），供接入的申请核查机构通过浏览器进行身份信息的核实和查询，核查申请方可以通过3种方式访问信息转接系统：一是通过其自身已有的账户系统终端进行查询，账户系统页面提供到信息转接系统的链接，二是通过其自身已有的征信系统终端进行查询，征信系统页面提供到信息转接系统的链接，三是直接通过输入IP地址，用浏览器方式访问信息转接系统。 1.4核查流程 人民银行信息转接系统作为信息交互的桥梁，提供核查请求和核查结果的转发功能。具体处理流程如下： 申请核查方向人民银行信息转接系统提交核查请求。 人民银行信息转接系统收到核查请求后，将核查请求信息转发给公安部信息共享平台。 公安部信息共享平台收到核查请求后，将请求信息中的数据与本地身份信息库中的数据进行比对，生成核查结果信息，并将核查结果信息返回给人民银行信息转接系统。 人民银行信息转接系统收到核查结果信息后，将核查结果信息转发给申请核查方，并对核查日志进行存储。 2.商业银行接入方式 2.1联网核查用户分类 按照访问流程的不同，联网核查公民身份信息用户分为： 人民银行（包括总行和分支行）征信业务部门个人用户； 人民银行征信系统； 分支行账户系统； 全国性商业银行用户； 地方性商业银行、外资银行、城乡信用社用户； 2.2网络逻辑结构图
图3、接入网络逻辑图 具体说明如下： 人民银行（包括总行和分支行）征信业务部门个人用户访问流程描述如下： 用户通过人民银行内联网访问连接在总行网间互联平台上的人民银行信息转接系统。 人民银行信息转接系统通过总行网间互联平台访问公安部信息共享平台进行身份证信息核查，并将核查后的结果告知人民银行（包括总行和分支行）征信业务部门个人用户。 人民银行征信系统访问流程 征信系统通过总行网间互联平台访问人民银行信息转接系统； 人民银行信息转接系统通过总行网间互联平台访问公安部信息共享平台进行身份证信息核查，并将核查后的结果告知征信系统。 分支行账户系统访问流程 分支行账户系统通过人民银行省级分支行发起核查请求； 分支行账户系统通过人民银行内联网访问连接在总行网间互联平台上的人民银行信息转接系统； 人民银行信息转接系统通过总行网间互联平台访问公安部信息共享平台进行身份证信息核查，并将核查后的结果告知分支行账户系统。 全国性商业银行用户 全国性商业银行用户向其总行发起核查请求； 全国性商业银行总行通过人民银行总行网间互联平台访问人民银行信息转接系统； 信息转换平台通过总行网间互联平台访问公安部信息共享平台进行身份证信息核查，并将核查后的结果通过人民银行总行网间互联平台返回全国性商业银行总行； 全国性商业银行总行将核查结果返回自身或其分支机构。 地方性商业银行、外资银行、城乡信用社用户 地方性商业银行、外资银行、城乡信用社用户通过访问人民银行省级分支行网间互联平台，提出核查请求； 人民银行省级分支行将商业银行核查请求通过人民银行内联网提交到人民银行总行局域网； 人民银行总行局域网将该请求发送到连接在总行